交换机VLAN划分详解

最新推荐文章于 2024-09-22 13:49:16 发布

CrowXXXXX

最新推荐文章于 2024-09-22 13:49:16 发布

阅读量512

点赞数 5

分类专栏：网络基础文章标签：网络智能路由器其他

本文链接：https://blog.csdn.net/Crow_RDX/article/details/142434831

版权

网络基础专栏收录该内容

10 篇文章 0 订阅

订阅专栏

VLAN概念

VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的技术。使用VLAN技术可以将一个物理的LAN在逻辑上划分成多个广播域，或者说是多个虚拟的LAN，每一个VLAN成员组成一个相对独立的广播域，可以有效地控制广播风暴，增强网络安全性。

实现方式

VLAN的实现可以通过以下几种方式来完成：

基于端口划分：最常用的划分方式，根据交换机端口来决定所属的VLAN。
基于MAC地址划分：根据连接设备的MAC地址来划分VLAN。
基于协议划分：按照不同的网络层协议来划分VLAN。
基于IP子网划分：根据IP地址来划分VLAN。

三种接口模式

Access端口：通常用于连接终端设备如PC，为数据添加VLAN标签或去除标签。
Trunk端口：用于交换机之间的互联，允许多个VLAN的数据通过。
Hybrid端口：可以同时具备Access端口和Trunk端口的特点，既可以添加也可以去除标签。

单臂路由

单臂路由是在路由器的一个物理接口上配置多个子接口来实现VLAN间路由的方法。这种配置方法通常用于减少路由器上的物理接口数量，节约硬件资源。下面是单臂路由的配置步骤：

配置要点

当路由器在子接口上接收到带有特定VLAN标签的数据帧时，会剥离标签并将数据帧传递给IP层处理。
允许子接口发送ARP广播，以便路由器能够正确地将数据包转发到目标VLAN中的设备。

配置步骤

假设有两台交换机SW1和一台路由器AR1，SW1上有两个VLAN分别为100和200，路由器AR1上有两个子接口，分别对应这两个VLAN。

SW1 配置

[SW1]vlan batch 100 200
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port trunk allow-pass vlan 100 200
[SW1-Ethernet0/0/1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 100
[SW1-Ethernet0/0/2]int e0/0/3
[SW1-Ethernet0/0/3]port link-type access
[SW1-Ethernet0/0/3]port default vlan 200

AR1 配置

[AR1]int g0/0/0.1
[AR1-GigabitEthernet0/0/0.1]ip add 192.168.10.1 24
[AR1-GigabitEthernet0/0/0.1]dot1q termination vid 100
[AR1-GigabitEthernet0/0/0.1]arp broadcast enable
[AR1-GigabitEthernet0/0/0.1]int g0/0/0.2
[AR1-GigabitEthernet0/0/0.2]ip add 192.168.20.1 24
[AR1-GigabitEthernet0/0/0.2]dot1q termination vid 200
[AR1-GigabitEthernet0/0/0.2]arp broadcast enable

实验配置案例

下面是一个具体的实验配置案例，展示如何配置交换机和路由器来实现不同VLAN之间的通信。

实验准备

假设我们有两个VLAN，分别是100和200，以及一台三层交换机SWA。

配置步骤

在交换机上创建VLAN 100和200。
创建VLANIF接口，并为这两个VLAN分配相应的IP地址。

[SWA]interface vlanif 100
[SWA-Vlanif100]ip add 192.168.10.1 255.255.255.0
[SWA]interface vlanif 200
[SWA-Vlanif200]ip add 192.168.20.1 255.255.255.0

SW1 配置

配置交换机端口类型为Access，并设置默认VLAN。

[SW1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 100
[SW1-Ethernet0/0/2]int e0/0/1
[SW1-Ethernet0/0/1]port link-type trunk
[SW1-Ethernet0/0/1]port trunk allow-pass vlan 100 200